6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 4’e göre kişisel veriler, işleme amacı için gerekli olan süre kadar muhafaza edilmelidir. Bu yazıda KVKK kapsamında veri saklama sürelerinin nasıl belirleneceği, yasal düzenlemelerin etkisi ve aydınlatma metninde saklama süresinin nasıl ifade edilebileceği hakkında genel bilgi sunulmaktadır. Bu metin hukuki danışmanlık yerine geçmez.
Sınırlı ve Ölçülü Saklama İlkesi
KVKK, veri işlemede "sınırlı ve ölçülü olma" ile "belirlenen amaç için gerekli olan süre kadar muhafaza" ilkelerini öngörmektedir. Veri sorumlusu, kişisel verileri yalnızca işleme amacı devam ettiği sürece saklayabilir. Amaç ortadan kalktığında verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi gerekmektedir. Detaylı bilgi için veri silme ve imha politikası rehberimizi inceleyebilirsiniz.
Yasal Saklama Zorunlulukları
Bazı kişisel veriler, diğer mevzuatlarda öngörülen süreler boyunca saklanmak zorundadır. Bu süreler geçmeden verinin silinmesi talebi reddedilebilir. Öne çıkan örnekler:
Vergi ve Ticaret Mevzuatı
Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamında ticari defterler, faturalar ve belgeler belirli sürelerle (örneğin 10 yıl) saklanmak zorundadır. E-ticaret veya fatura kesen işletmelerde müşteri bilgilerinin bu sürelere uygun tutulması gerekmektedir.
İş Hukuku
İş Kanunu ve ilgili mevzuat kapsamında çalışan dosyaları, ücret bordroları ve iş sözleşmeleri belirli sürelerle saklanır. Bu konuda iş hukuku ve çalışan verileri rehberimiz size yardımcı olabilir.
Sağlık Verileri
Sağlık hizmeti sunan kurumlarda hasta kayıtları ve tıbbi belgeler sağlık mevzuatında öngörülen süreler boyunca saklanır.
Saklama Süresi Nasıl Belirlenir?
Veri sorumlusu, her veri kategorisi için işleme amacına bağlı makul bir saklama süresi belirlemelidir. Süre belirlenirken aşağıdaki unsurlar dikkate alınabilir:
- İşleme amacı: Hizmet sunumu, iletişim, pazarlama, hukuki iddia savunması gibi amaçlar.
- Yasal zorunluluklar: Vergi, ticaret, iş veya sektörel mevzuat.
- Zamanaşımı süreleri: Hukuki talepler için zamanaşımı sürelerinin dolması.
- İstatistik veya araştırma: Anonimleştirilmiş verilerle uzun süreli kullanım.
Aydınlatma metninde saklama süreleri açıkça belirtilmelidir. "İşleme amacı devam ettiği sürece" veya "yasal zorunlulukların gerektirdiği süre" gibi ifadeler belirli sürelerle desteklenebilir.
Aydınlatma Metninde Saklama Süresi
Aydınlatma metni hazırlarken her veri kategorisi veya işleme amacı için saklama süresinin belirtilmesi önerilir. Örneğin iletişim formu talepleri için "talebin karşılanmasından itibaren 2 yıl", üyelik verileri için "hesap silinene kadar veya üyelik sonlandırıldıktan sonra 1 yıl" gibi açıklamalar yapılabilir. Süre belirlemede hukuk ve muhasebe danışmanınızla görüşmeniz tavsiye edilir.
Sektörel Farklılıklar
Her sektörde saklama süreleri farklılık gösterebilir. Bankacılık, sigorta, sağlık, eğitim gibi alanlarda sektörel mevzuat daha uzun süreler öngörebilir. Web sitesi sahipleri için genel çerçevede çerez verileri kısa süreli, iletişim ve müşteri verileri ise hizmet ilişkisi devam ettikçe veya yasal sürelerce saklanabilir.
Sonuç
Kişisel veri saklama süreleri, işleme amacı ve yasal zorunluluklarla uyumlu olacak şekilde belirlenmelidir. Aydınlatma metninde bu sürelerin açıkça yer alması ilgili kişinin bilgilendirilmesi ve Kanunun gereklilikleri açısından önem taşır. Somut sürelerin belirlenmesinde hukuk danışmanına başvurmanız önerilir.